ich nutze NIS nicht, also kann ich dir leider auch nicht sagen, was dieser komische "angriff" zu bedeuten hat. aber wenn du SICHER bist, dass das du selbst bist, dann erstell doch einfach eine regel, die diesen "traffic" erlaubt.
die coolste alternative firewall ist die von kerio (ehemals tiny) =>
http://www.kerio.com/us/kpf_download.html
kostenlos, ressourcensparend, mit umfangreichen konfigurationsmöglichkeiten (mächtig!).
allerdings erfordert die bedienung ein bisschen wissen über technische aspekte des internet-traffic (protokolle, ports, ip-adressen, etc.), aber da gibt's ja 1000undeine infoseiten im internet (tecchannel, zdnet, ...)
eine nette kostenlose fw soll auch outpost sein, habe ich aber noch nie probiert, kannst ja mal googlen.